Zertifikatsdienste entfernen

[ClaWe 0]

Hallo Forum,

 

ich verfolge seit einiger Zeit die Beiträge hier in diesem Forum welche auch schon oft weitergeholfen haben und heute brauche ich selber Informationen und Unterstützung.

 

Speziell geht es hier um ein Projekt welches die Ablösung eines SBS2008 durch einen Windows Server 2012R2, einen Server mit Exchange 2013 und einen SQL-Server beinhaltet bei ca. 30 Usern, welches ich übernehmen musste.

 

Das Projekt ist soweit kurz vor dem Abschluss, der SBS muss noch heruntergestuft werden was daran scheitert das auf dem SBS die Zertifikatsdienste aktiv sind und diese zuerst deinstalliert werden müssen.

 

Jetzt würde ich natürlich gerne wissen ob die Rolle für die Zertifikatsdienste einfach deinstalliert werden kann bzw. was zu beachten ist.

[daabm 1.187]

Wenn die Zertifikate nirgends verwendet werden: Runter damit. Wenn doch: Schwieriger, aber machbar. :D

[ClaWe 0]

Ja Hallo und danke erstmal.

 

Und wie bekomme ich heraus ob sie verwendet werden und wenn ja was zu tun ist? ;-)

[tesso 360]

Schau nach, ob überhaupt Zertifikate ausgestellt wurden, wenn ja für wen und welchen Zweck. Dann schaue ob die auch verwendet werden.

[ClaWe 0]

Hallo Tesso,

 

wie und wo kann ich das nach schauen ob Zertifikate ausgestellt bzw verwendet wurden usw.?

[tesso 360]

Wie wäre es mit der Zertifikatstellen Konsole?

Ansonsten mmc, snapin hinzufügen. Dort solltest auch die CA Konsole finden.

[NorbertFe 1.823]

In der zertifizierungstelle siehst du was ausgestellt wurde und an wen - so eine Überraschung.

[ClaWe 0]

Hallo,

 

ich habe gestern Abend nochmals nachgeschaut.

 

Es wurde ein Zertifikat an die DCs ausgestellt und auf den DCs ist unter "eigene Zertifikate" auch eins mit der Bezeichnung vom alten SBS zu finden.

[daabm 1.187]

Na, und da Du den ja ohnehin abbauen willst, brauchst Du das ziemlich sicher nicht mehr :D

[ClaWe 0]

Richtig. Stellt sich aber immer noch die Frage ob die Rolle einfach deinstalliert werden kann :confused:

[NorbertFe 1.823]

Warum stellt sich dir die Frage?

[ClaWe 0]

Warum?

Beim Versuch den SBS herunter zu stufen kam die Meldung mit den installierten Zertifikatsdiensten. Die müssen zuerst entfernt werden bevor der SBS mit dcpromo zum normalen Server heruntergestuft werden kann.

 

Ich möchte nicht einfach so die Zertifikatsdienste über die Rollen deinstallieren und später feststellen das zuvor noch andere Schritte hätten durchgeführt werden müssen

[testperson 1.540]

Hi,

 

http://technet.microsoft.com/en-us/library/gg615503.aspx

 

Gruß

Jan

[ClaWe 0]

Guten Morgen zusammen,

 

danke für die Information.

 

Also reicht es vollkommen aus die Rolle zu entfernen.

Es müssen vorher keine ausgestellen Zertifikate gesperrt, zurück geholt werden oder ähnliches?